漏洞标题
N/A
漏洞描述信息
在Social ImpressCMS 1.1.1 RC1之前,社交印象CMS中的会话修复漏洞允许远程攻击者通过设置PHPSESSID参数来劫持Web会话。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Session fixation vulnerability in Social ImpressCMS before 1.1.1 RC1 allows remote attackers to hijack web sessions by setting the PHPSESSID parameter.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
ImpressCMS 'PHPSESSID' 会话固定漏洞
漏洞描述信息
Social ImpressCMS 1.1.1 RC1之前的版本中存在会话固定漏洞。远程攻击者可以通过设置PHPSESSID参数,劫持web会话。
CVSS信息
N/A
漏洞类别
授权问题